Manter os dados em conformidade com a IoT

A Internet passou por muitas transições - o que começou como uma rede de comunicação para educadores e pesquisadores, agora impulsiona a maneira como nos comunicamos, fazemos compras e vivemos. Agora, as partes interessadas estão ansiosas porque veem outra mudança dinâmica no horizonte - a crescente onipresença de dispositivos móveis interconectados e inteligentes.

A internet das coisas (IoT) é alimentada por sensores e processadores em bilhões de dispositivos que empregam aprendizado de máquina para coletar e compartilhar dados. Como resultado, a IoT revolucionou nossas expectativas de coleta de dados e privacidade. A demanda por maior anonimato dos usuários da Internet aumentou, mas os usuários ainda estão regularmente dispostos a compartilhar informações pessoais para fins de personalização e melhor serviço.

A segurança de dados - e as percepções do cliente sobre essa segurança - são fundamentais para empresas que utilizam dispositivos IoT. A revolução da IoT melhorou muitas áreas de nossas vidas, mas ao construir a Internet das Coisas, continuamos a desafiar as especificações de segurança conectando um número cada vez maior de dispositivos com maior poder de processamento.

O Regulamento Geral de Proteção de Dados (GDPR) da União Europeia exige conformidade de dados para todos os dispositivos conectados à Internet. No entanto, passar em testes de privacidade diferenciados é um desafio para as organizações de IoT, e falhar nesses testes é caro em termos de multas e possível perda associada a violações. Ofereceremos algumas sugestões que os criadores de dispositivos podem empregar para manter a conformidade com os dados ao desenvolver dispositivos IoT para ajudar as empresas a se manterem seguras na era dos dispositivos móveis interconectados.

Coleta de dados

Os desenvolvedores de dispositivos são responsáveis ​​por criar soluções eficazes e compatíveis com os dados. Além do mais, a codificação segura é crítica para o desenvolvimento de dispositivos e aplicativos IoT integrados e seguros. Portanto, os desenvolvedores devem passar por um treinamento extensivo, incluindo o estudo de segurança como uma parte significativa da educação em programação, para que possam criar métodos de coleta de dados que sejam eficientes e seguros.

Os desenvolvedores devem implementar coleta e processamento de dados seguros e confiáveis ​​de acordo com os regulamentos do setor. As técnicas usadas por proprietários de negócios para coletar, classificar, armazenar e transmitir dados de IoT são responsáveis ​​pela confiabilidade e escalabilidade da solução. Além disso, para evitar penalidades legais, os desenvolvedores devem integrar a segurança em todos os níveis de aplicativos IoT e obter permissões dos usuários do dispositivo ao coletar dados.

As equipes de tecnologia podem usar metadados e anexar metatags aos dados de IoT existentes para dar sentido a todos os dados dos sensores. Isso simplifica o processo de classificação, monitoramento e armazenamento de vários tipos de dados dessa maneira. Mas, para manter a conformidade, você deve limitar a quantidade de dados que coleta e como os usa. Além disso, certifique-se de criar um serviço de disponibilidade estratégica para as informações que você coletou.

Armazenamento de dados

Embora o armazenamento em nuvem seja um aspecto essencial da Internet das Coisas, existem vários motivos convincentes para se ter cautela. Um dos maiores desafios do armazenamento em nuvem é a privacidade dos dados, uma vez que qualquer dado que sai do site onde é gerado fica exposto a ataques e violações de segurança. As políticas governamentais são rígidas quanto ao armazenamento de dados, e o risco aqui é que todos os dados na nuvem centralizada possam ser comprometidos se houver uma violação de segurança.

Se você é uma empresa de IoT que armazena dados em uma nuvem centralizada, é muito mais difícil manter a conformidade com os padrões de privacidade. Alterar o tipo de conexão do dispositivo é uma solução, colocando o foco no back-end da segurança na nuvem.

Como alternativa, as conexões ponto a ponto contornam a nuvem e permitem o acesso direto entre o cliente usuário final. Isso elimina atrasos, garantindo que os dados sejam salvos com segurança no dispositivo IoT, em vez de na nuvem. Os criadores de dispositivos também devem ter em mente que o emprego de armazenamento em nuvem para IoT é problemático devido à necessidade de criar períodos de retenção para permanecer em conformidade com o GDPR.

Outro argumento para abandonar o armazenamento em nuvem para IoT é que os serviços em nuvem podem ficar offline a qualquer momento. Nesse caso, qualquer tecnologia baseada em nuvem pode ficar indisponível, portanto, a proteção de seus dispositivos IoT deve ser feita com backups em mente. Além disso, o acesso à Internet geralmente não está disponível em alguns países, o que pode ser inconveniente para qualquer organização de IoT.

Transparência

O GDPR cria obrigações rigorosas para proteção de dados do usuário e um período estrito de 72 horas para relatar uma violação de dados. Se você puder mostrar que tomou as medidas de segurança adequadas e alertou rapidamente os clientes afetados sobre uma violação de dados, você não deve ser punido pelo ataque de acordo com os padrões do GDPR. No entanto, esses requisitos podem ser difíceis de implementar para as empresas e difíceis de impor aos governos.

Quando um dispositivo IoT é registrado e conectado a uma rede, você deve verificar se ele é autêntico. Portanto, seria melhor avaliar se há confirmação criptográfica de legitimidade e se o dispositivo tem autenticação robusta. Se surgir um problema, esse nível de atenção aos detalhes permite que você forneça total transparência aos auditores e usuários em um período de tempo razoável.

A transparência total inspira confiança em uma empresa, fornecendo uma visão sobre as políticas, dispositivos, procedimentos de coleta de dados da empresa, etc. Isso demonstra que a empresa está funcionando de forma responsável, o que melhorará a percepção do cliente sobre a segurança dos dados.

Também é importante manter contato com a comunidade de pesquisa de segurança. Convidar esses grupos para identificar e relatar vulnerabilidades permite que você trate de quaisquer problemas que possam surgir, fornecendo outro par de olhos sobre sua conformidade e segurança.

Conclusão

À luz das consequências aparentemente onipresentes e destrutivas do roubo de dados, faz sentido que os clientes queiram a garantia de que seus dados estão sendo usados ​​em seus melhores interesses e por um bom motivo. Alguns podem até exigir que suas informações sejam apagadas permanentemente dos sistemas de computador, como é seu direito de acordo com o GDPR. Portanto, os fabricantes de dispositivos devem ser capazes de lidar com questões de privacidade e segurança de dados em todos os níveis de produção, teste e marketing. A responsabilidade dos criadores do dispositivo é fornecer dispositivos seguros de dados para que possamos perceber as possibilidades de avanço em todos os setores que a IoT oferece.